在工作中，我们在 UNIX 上有一个非 root 共享登录帐户，用于管理特定应用程序。政策是不允许直接登录共享帐户；您必须以自己的身份登录并使用“su”命令切换到共享帐户。这是出于日志记录/安全目的。
我已经开始对代理使用 SSH 公钥/私钥身份验证，以允许我每天输入一次密码，并让代理转发消除一天剩余时间的密码提示。这真的很好。
但是，某些系统已锁定，因此我确实必须使用“su”命令才能访问共享帐户。啊！回到一直输入密码！
是否使用 SSH 公钥/私钥身份验证记录了足够的信息，以便我有合理的机会请求更改策略以在使用公钥/私钥时允许远程登录共享帐户？
我在 /var/log/secure 中进行了管理员查看，它只是说从特定 IP 地址为用户帐户接受了公钥。它没有说明它是谁的公钥，或者谁的私钥进行了身份验证。